[发明专利]一种防御方法、装置、电子设备及存储介质

权利要求书

1.一种防御方法，其特征在于，包括：

步骤1：基于自编码器对输入标签进行自编码，以形成软标签；

步骤2：基于解码器对所述软标签进行解码，以形成解码标签；

步骤3：基于所述输入标签、软标签和解码标签计算第一损失函数；

步骤4：判断所述第一损失函数是否收敛；

步骤5：若否，则基于所述第一损失函数对所述自编码器和解码器进行训练，获得训练后的所述自编码器和解码器，并转至步骤1；

所述第一损失函数公式为：

其中，为第一损失函数，为第一分量，为第二分量，为可调的超参数；

所述第一分量公式为：

其中，为第一分量，为输入标签，为软标签，为解码标签，CE为交叉熵损失函数，为可调的超参数；

所述第二分量公式为：

其中，为第二分量，为熵函数。

2.根据权利要求1所述的一种防御方法，其特征在于，

所述软标签与输入标签的差异大于第一预设差异；

所述解码标签与输入标签的差异小于第二预设差异；

所述软标签的离散程度大于预设离散程度。

3.一种防御装置，其特征在于，包括：

编码模块，用于基于自编码器对输入标签进行自编码，以形成软标签；

解码模块，用于基于解码器对所述软标签进行解码，以形成解码标签；

第一损失函数计算模块，用于基于所述输入标签、软标签和解码标签计算第一损失函数；

判断收敛模块，用于判断所述第一损失函数是否收敛；

训练模块，用于当所述第一损失函数不收敛时，基于所述第一损失函数对所述自编码器和解码器进行训练，并基于训练后的所述自编码器更新所述软标签，基于训练后的所述解码器更新所述解码标签，重新计算所述第一损失函数；

所述第一损失函数公式为：

其中，为第一损失函数，为第一分量，为第二分量，为可调的超参数；

所述第一分量公式为：

其中，为第一分量，为输入标签，为软标签，为解码标签，CE为交叉熵损失函数，为可调的超参数；

所述第二分量公式为：

其中，为第二分量，为熵函数。

4.一种电子设备，包括总线、收发器、显示单元/输出单元、输入单元、存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述收发器、所述存储器和所述处理器通过所述总线相连，其特征在于，所述计算机程序被所述处理器执行时实现如权利要求1至2中任一项所述的一种防御方法中的步骤。

5.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至2中任一项所述的一种防御方法中的步骤。